網絡安全保護平臺建設應用與掛圖作戰

新時代網絡安全的顯著特徵是技術對抗。為了大力提升網絡安全技術對抗能力，需要建設網絡安全保護平臺，建設網絡安全智慧大腦，利用大數據和人工智能等技術將網絡安全業務上圖，實施掛圖作戰。本書對與網絡安全保護平臺建設應用有關的網絡空間地理學、網絡空間測繪、網絡空間大數據匯聚與治理、網絡威脅信息採集匯聚、智慧大腦、網絡安全技術對抗等內容進行了深入探討，並對網絡安全保護工作中等級保護、關鍵信息基礎設施安全保護、安全監測、通報預警、應急處置、技術對抗、安全檢查、威脅情報、追蹤溯源、偵查打擊、指揮調度等業務的掛圖作戰設計進行了具體說明。

第1章　網絡安全概要 1
1.1　網絡安全法律政策 1
1.1.1　網絡安全法律 1
1.1.2　網絡安全政策 5
1.1.3　網絡安全制度 9
1.2　網絡安全標準 12
1.2.1　網絡安全國家標準 12
1.2.2　網絡安全行業標準 17
1.3　網絡安全關鍵技術 18
1.3.1　密碼技術 18
1.3.2　可信計算 21
1.3.3　訪問控制 22
1.3.4　身份鑒別與認證 23
1.3.5　入侵檢測與惡意代碼防範 24
1.3.6　安全審計 25
1.4　新型網絡空間安全技術 25
1.4.1　新型網絡安全挑戰 26
1.4.2　大數據技術 27
1.4.3　人工智能技術 27
1.4.4　區塊鏈技術 27
1.5　小結 28
第2章　網絡空間地理學理論 29
2.1　網絡空間地理學概述 29
2.1.1　網絡空間概述 29
2.1.2　網絡空間的地理學特徵 31
2.1.3　網絡空間與現實空間的關聯關系 37
2.2　網絡空間地理學的理論基礎 39
2.2.1　網絡空間地理學的基本概念 39
2.2.2　網絡空間地理學的內涵與發展 42
2.3　網絡空間地理學的關鍵問題與方法論 49
2.3.1　網絡空間地理學的方法體系 49
2.3.2　網絡空間地理學的關鍵技術 54
2.4　網絡空間地理學理論支撐核心技術研究 63
2.5　小結 64
第3章　網絡空間測繪 65
3.1　網絡空間測繪概述 65
3.1.1　網絡空間的演變與發展 65
3.1.2　網絡空間測繪技術的提出與興起 66
3.2　網絡資產測繪支撐圖譜構建 67
3.2.1　網絡空間知識圖譜模型及知識圖譜要素定義 68
3.2.2　網絡空間知識體系刻畫及知識圖譜建模 71
3.2.3　網絡空間基礎數據自動化清洗及知識圖譜自動化構建 73
3.3　互聯網測繪技術與方法 78
3.3.1　互聯網資產指紋庫的構建與更新 78
3.3.2　互聯網資產的識別與管理 81
3.3.3　互聯網資產耦合分析方法 95
3.4　專網測繪技術與方法 99
3.4.1　專網資產的要素採集 99
3.4.2　專網資產深度採集、分析與治理 100
3.4.3　專網資產知識圖譜構建 104
3.5　城市網絡測繪技術與方法 108
3.5.1　城域網資產深度測繪技術 108
3.5.2　城域網資產數據匯集、存儲及檢索技術 110
3.5.3　城域網資產知識圖譜構建 114
3.6　小結 118
第4章　網絡空間大數據匯聚與治理 119
4.1　數據資源目錄與管理 119
4.1.1　數據資源分類分級 119
4.1.2　數據資源目錄編制 123
4.1.3　數據資源目錄管理與服務 126
4.2　數據治理與功能框架 127
4.2.1　數據治理定義 127
4.2.2　數據治理功能框架 128
4.3　數據採集與集成 129
4.3.1　數據採集 129
4.3.2　數據集成 131
4.4　數據預處理 133
4.4.1　數據清洗 133
4.4.2　數據轉換 134
4.4.3　數據關聯 135
4.4.4　數據比對 135
4.4.5　數據標識 136
4.5　數據管理 136
4.5.1　數據質量管理 137
4.5.2　數據標簽管理 139
4.5.3　數據血緣管理 144
4.6　數據開發 146
4.6.1　離線開發 147
4.6.2　實時計算 148
4.6.3　算法開發 148
4.7　統一數據服務 150
4.7.1　數據服務分類 150
4.7.2　數據應用服務 151
4.7.3　服務生命周期管理 153
4.7.4　統一數據服務功能框架 153
4.8　小結 155
第5章　網絡威脅信息採集匯聚 156
5.1　網絡威脅信息採集技術 156
5.1.1　網絡威脅信息來源 157
5.1.2　威脅情報類型 158
5.1.3　網絡威脅信息採集渠道 159
5.1.4　網絡威脅信息採集方法 162
5.1.5　新型網絡威脅監測發現技術 162
5.2　網絡威脅信息匯聚技術 166
5.2.1　匯聚目標 166
5.2.2　匯聚方式 167
5.2.3　匯聚技術 168
5.3　網絡威脅信息分析挖掘技術 169
5.3.1　網絡威脅信息融合 170
5.3.2　網絡威脅信息治理 170
5.3.3　網絡威脅信息挖掘 170
5.4　網絡威脅信息共享交換 173
5.4.1　共享交換需求及存在的問題 174
5.4.2　共享交換框架與標準 175
5.4.3　共享交換模型與關鍵技術 176
5.5　小結 180
第6章　建設網絡安全保護平臺 181
6.1　網絡安全保護平臺規劃設計 181
6.1.1　總體定位 181
6.1.2　技術架構 183
6.1.3　業務模塊 191
6.1.4　基礎庫 193
6.2　網絡安全保護平臺建設關鍵技術 195
6.2.1　監測發現技術 195
6.2.2　態勢感知技術 200
6.2.3　分析挖掘技術 205
6.2.4　知識圖譜技術 208
6.3　網絡安全保護平臺內部協同聯動 208
6.3.1　業務模塊協同聯動 208
6.3.2　基礎庫協同聯動 210
6.4　網絡安全保護平臺外部協同聯動 210
6.4.1　與職能部門協同聯動 211
6.4.2　上下級單位協同聯動 211
6.4.3　跨行業協同聯動 212
6.4.4　與網絡安全企業協同聯動 212
6.5　網絡安全保護平臺運營 213
6.5.1　運營基礎設施搭建 214
6.5.2　數據運營 215
6.5.3　技術運營 215
6.5.4　業務運營 216
6.6　網絡安全保護平臺安全保障 217
6.6.1　安全保障設計依據 217
6.6.2　數據安全 217
6.6.3　密碼應用安全 218
6.6.4　授權與訪問控制 219
6.6.5　安全審計 220
6.6.6　協同聯動安全 221
6.7　網絡安全保護平臺支撐掛圖作戰 222
6.8　小結 222
第7章　建設網絡安全保護平臺智慧大腦 223
7.1　智慧大腦概述 223
7.1.1　建設目標 223
7.1.2　技術架構 224
7.1.3　核心能力 228
7.1.4　外部賦能 232
7.2　智慧大腦建設 233
7.2.1　大數據支撐智慧大腦 233
7.2.2　基礎設施支撐智慧大腦 234
7.2.3　專家系統支撐智慧大腦 235
7.2.4　大數據分析技術支撐智慧大腦 238
7.2.5　人工智能技術支撐智慧大腦 239
7.3　智慧大腦典型應用 243
7.3.1　威脅情報分析挖掘 243
7.3.2　攻擊溯源 248
7.3.3　重點目標畫像 252
7.4　小結 256
第8章　繪制網絡空間地理圖譜 257
8.1　網絡空間地理圖譜構建 257
8.1.1　網絡空間地理要素的信息抽取 258
8.1.2　網絡空間關系的識別與空間化 259
8.1.3　網絡空間地理圖譜的動態構建 262
8.2　網絡空間地理圖譜管理與表達 265
8.2.1　網絡空間地理圖譜的管理 266
8.2.2　網絡空間地理圖譜的可視化 272
8.3　基於網絡空間地理圖譜的網絡空間行為認知方法 274
8.3.1　網絡空間安全行為實體的特徵分析 275
8.3.2　網絡空間安全行為的智能認知 277
8.4　小結 280
第9章　網絡安全技術對抗 281
9.1　網絡安全技術對抗概述 281
9.2　黑客常用攻擊手段和方法 281
9.2.1　信息搜集 282
9.2.2　漏洞利用 286
9.2.3　後門植入 288
9.2.4　橫向與縱向滲透 291
9.2.5　痕跡清除 294
9.3　網絡安全技術對抗措施 296
9.3.1　攻擊面收斂 297
9.3.2　重點防護 299
9.3.3　常態化監測感知 301
9.3.4　攻擊檢測阻斷 303
9.3.5　威脅情報收集 306
9.3.6　攻擊誘捕 307
9.3.7　對抗反制 310
9.3.8　縱深防禦 314
9.3.9　攻防演練 319
9.4　小結 320
第10章　網絡安全掛圖作戰 321
10.1　掛圖作戰總體設計 321
10.2　等級保護掛圖作戰 324
10.3　關鍵信息基礎設施安全保護掛圖作戰 325
10.4　安全監測掛圖作戰 326
10.5　通報預警掛圖作戰 327
10.6　應急處置掛圖作戰 329
10.7　技術對抗掛圖作戰 331
10.8　安全檢查掛圖作戰 333
10.9　威脅情報掛圖作戰 335
10.10　追蹤溯源掛圖作戰 337
10.11　偵查打擊掛圖作戰 339
10.12　指揮調度掛圖作戰 341
10.13　小結 343
參考文獻 345